自由聯盟計畫發表Phase 2標準規范

據CNET消息，自由聯盟計畫（The Liberty Alliance Project）日前發布了最新版的網路服務安全標準規范 -「第二階段（Phase 2）」。在此次的標準中，除了讓企業確保網站上身分資料和帳號資料的安全，也為消費者提供了不同網站的單一登入功能，減少重復輸入使用者資訊的動作。

此外，在自由聯盟發行的「使用手冊」中，幫助企業在符合隱私標準的狀況下，實作系統架構。自由聯盟也成立了服務工作小組（Services Group），發展各種可以在新架構下使用的服務標準。已經宣布支持Phase 2的企業包括了Phaos Technology、Ping Identity、升陽電腦、Trustgenixc和Vodafone等廠商。

自由聯盟計畫原先是升陽為因應Visa International的要求而提出，不過現在自由聯盟計畫已經是由多家公司共同控制。此組織的發展架構（Liberty Identity Web Services Framework）與微軟的.Net framework正面競爭，兩者皆基於多項網路服務標準而建立，如安全宣示標記語言（Security Assertion Markup Language）、簡易物件存取協定（Simple Object Access Protocol）、延伸標記語言（Extensible Markup Language）和Web Services Security等標準。

本文由 CTIMES 同意轉載，原文鏈接:http://www.ctimes.com.tw/DispCols/cn/Web-Service/%E8%87%AA%E7%94%B1%E8%81%94%E7%9B%9F%E8%AE%A1%E5%88%92/%E5%8D%87%E9%98%B3/0311131818KW.shtmll